It's over, Apple is finished

[Mdk]

Cliccare per credere
https://www.аррӏе.com/

[AummaAumma]

printf 'www.аррӏе.com' | xxd
00000000: 7777 772e d0b0 d180 d180 d38f d0b5 2e63 www............c
00000010: 6f6d om

printf 'www.apple.com' | xxd
00000000: 7777 772e 6170 706c 652e 636f 6d www.apple.com

[Mdk]

->Spoiler<-

Caratteri cirillici al posto delle lettere standard, indistinguibile e soprattutto non fixato su Firefox e Chrome <58, con tanto di certificato SSL valido, praticamente phishing estremo e perfetto

[AummaAumma]

->Spoiler<-

Caratteri cirillici al posto delle lettere standard, indistinguibile e soprattutto non fixato su Firefox e Chrome <58, con tanto di certificato SSL valido, praticamente phishing estremo e perfetto

tutto perché è troppo brutto mostrare il punycode (xn--80ak6aa92e.com) o perché non hanno assunto uno come Jony Ive a dirgli cosa mostrare nella barra degli indirizzi

Safari, along with several less mainstream browsers are fortunately not vulnerable.

[megalomaniac]

Wow

[hoffmann]

Non ho capito il problema
È perché sono da Safari?

[Mdk]

Non ho capito il problema
È perché sono da Safari?

Si

[Raist²]

Hey there!

This may or may not be the site you are looking for! This site is obviously not affiliated with Apple, but rather a demonstration of a flaw in the way unicode domains are handled in browsers.

See what this is about

[Zhuge]

wat

[hoffmann]

Si

Quindi "Apple is finished" per una falla che il browser Apple NON ha?
Ho capito bene?

[Para Noir]

però dal link qui sul forum vedo che c'è qualcosa che non va con la L

[fulviuz]

network.IDN_show_punycod = true

[KymyA]

io ho solo capito che il link non è apple ma аррӏе

se vedete non è una ELLE ...

[Mdk]

Quindi "Apple is finished" per una falla che il browser Apple NON ha?
Ho capito bene?

Si, ma per il phishing che potrebbero fare sul sito, vi immaginate se anzichè sto tizio lo registrava uno che metteva un finto e-commerce? Miliardi in pochi minuti

[megalomaniac]

Chissà se hanno già fatto poste.it con la o cirillica

[Ciome]

network.IDN_show_punycod = true

fatto in due secondi, thx

[hoffmann]

Si, ma per il phishing che potrebbero fare sul sito, vi immaginate se anzichè sto tizio lo registrava uno che metteva un finto e-commerce? Miliardi in pochi minuti

Ma quali sono i browser che potrebbero essere vulnerabili?
Non Safari perché mi mostra il nome corretto e non Apple.com.

[Necronomicon]

Chissà se hanno già fatto poste.it con la o cirillica

Non serve, per fare phishing col sito delle poste, si fanno assumere direttamente

[Mdk]

Chissà se hanno già fatto poste.it con la o cirillica

Non basta un carattere, devono essere tutti cirillici per funzionare

Ma quali sono i browser che potrebbero essere vulnerabili?
Non Safari perché mi mostra il nome corretto è non Apple.com.

Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so

[hoffmann]

Non basta un carattere, devono essere tutti cirillici per funzionare



Chrome <58, Firefox, altri che non so, IE pare di no, Edge non so

Bene. Roba che non uso.